Privatlivspolitik

1. Indledning

Vi glæder os over din interesse for vores tilbud. Beskyttelsen af dit privatliv er vigtig for os. Vi indsamler, behandler og anvender kun dine personoplysninger i overensstemmelse med denne privatlivspolitik og gældende databeskyttelsesregler, navnlig GDPR.

2. Indsamling og behandling af personoplysninger

Vi behandler personoplysninger, når du bestiller hos os, opretter en kundekonto, kontakter os, sender en produktforespørgsel eller afgiver en fortrydelseserklæring. Hvilke oplysninger der er tale om, fremgår af de respektive indtastningsfelter (f.eks. navn, adresse, e-mailadresse, telefonnummer, firma, momsnummer, ordreoplysninger). Retsgrundlaget er opfyldelse af aftalen og foranstaltninger forud for aftaleindgåelsen (art. 6, stk. 1, litra b, GDPR), overholdelse af retlige forpligtelser, f.eks. handels- og skatteretlige opbevaringspligter (art. 6, stk. 1, litra c, GDPR), samt vores legitime interesse i at besvare dine henvendelser og drive shoppen sikkert (art. 6, stk. 1, litra f, GDPR).

3. Videregivelse af oplysninger

Vi videregiver kun dine oplysninger, i det omfang det er nødvendigt for at gennemføre aftalen: til DHL de oplysninger, der er nødvendige for leveringen (navn og leveringsadresse), til Stripe ved kortbetalinger (afsnit 5), til vores databehandlere (afsnit 5) og, hvis vi er retligt forpligtet til det, til myndigheder. Der sker ingen videregivelse til reklameformål.

4. Dine rettigheder

Du har ret til indsigt (art. 15 GDPR), berigtigelse (art. 16), sletning (art. 17), begrænsning af behandlingen (art. 18) og dataportabilitet (art. 20) samt ret til når som helst at trække et givet samtykke tilbage med virkning for fremtiden. Henvend dig i så fald til info@schirmer.store. Du har desuden ret til at klage til en tilsynsmyndighed for databeskyttelse, f.eks. til delstaten Rheinland-Pfalz’ tilsynsførende for databeskyttelse og informationsfrihed, Hintere Bleiche 34, 55116 Mainz, Tyskland.

5. Databehandlere, hosting og betalingsbehandling

Til hosting, database, fillagring, afsendelse af e-mails og driftstelemetri anvender vi Microsoft (Microsoft Ireland Operations Ltd., Dublin, Irland) som databehandler i henhold til art. 28 GDPR:

• Azure App Service (France Central, Paris) - Drift af websitet og grænsefladerne.
• Azure SQL Database (Germany West Central, Frankfurt) - Opbevaring af kunde-, ordre- og produktdata.
• Azure Blob Storage (Germany West Central, Frankfurt) - Opbevaring af produktbilleder samt dine fakturaer og følgesedler (privat, kun tilgængelige via din konto).
• Azure Communication Services (Germany) - Afsendelse af bekræftelses- og servicemails.
• Azure Application Insights (Germany West Central, Frankfurt) - Pseudonymiserede fejl- og ydelsesdata på serversiden til sikker drift. Ingen analyse af din brugsadfærd i browseren.

Microsoft-tjenesterne kører i datacentre i EU. Til support- og sikkerhedsformål kan Microsoft i enkelte tilfælde tilgå data fra tredjelande; Microsoft er certificeret under EU-US Data Privacy Framework, og derudover gælder EU’s standardkontraktbestemmelser.

Betalingsbehandling med Stripe

Kortbetalinger behandles af Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Du indtaster dine kortoplysninger direkte på Stripes betalingsside; vi modtager dem ikke. Til betalingen sender vi Stripe din e-mailadresse, beløbet og en ordrereference (art. 6, stk. 1, litra b, GDPR). Stripe er selvstændigt dataansvarlig for forebyggelse af svindel og egne retlige forpligtelser (stripe.com/privacy). Stripe kan overføre data til USA og er certificeret under EU-US Data Privacy Framework.

6. Lagring i browseren (cookies og LocalStorage)

Vi bruger ingen sporings- eller reklamecookies. Følgende poster gemmer vi i din browser, fordi de er strengt nødvendige for sidens funktioner (§ 25, stk. 2, nr. 2, TDDDG):

• schirmer_cart Indholdet af din kurv (lagring i browseren, op til 30 dage).
• authToken Login-token efter vellykket login (lagring i browseren, udløber senest efter 72 timer).
• schirmer_cookie_consent_v1 Bekræftelse af, at du har læst oplysningen om lagring i browseren.
• .AspNetCore.Culture Cookie med det valgte sprog, så siden forbliver på dit sprog (1 år).
• .AspNetCore.Antiforgery.* Sikkerhedscookie mod misbrug af formularer (indtil browseren lukkes).
• schirmer_checkout_draft_v1 Dine indtastninger i kassen (adresse, e-mail, telefon), så de bevares ved genindlæsning (kun i denne fane, indtil ordren er afsluttet).
• schirmer:checkout-receipt Oversigt over din seneste ordre til ordrebekræftelsen (kun i denne fane, højst 24 timer).
• schirmer.guest-order.* Adgangsnøgle fra ordrelinket i din e-mail, så du kan se din gæsteordre (kun i denne fane).
• schirmer.recent.v1, schirmer.catalog.v1 Senest viste varer og din position i kataloget (kun i denne fane).

7. Login med Google

Du kan bruge „Log ind med Google“ til at logge ind (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Tjenesten indlæses først, når du udtrykkeligt klikker på knappen. Inden da opretter siden ingen forbindelse til Google. Efter klikket overføres især din IP-adresse og tekniske browserdata til Google; hvis du logger ind, modtager vi dit navn og din e-mailadresse fra Google. Retsgrundlaget er dit samtykke ved klikket (art. 6, stk. 1, litra a, GDPR, § 25, stk. 1, TDDDG) eller indgåelse eller opfyldelse af en aftale (art. 6, stk. 1, litra b, GDPR). Google kan overføre data til USA; Google er certificeret under EU-US Data Privacy Framework. Du kan til enhver tid trække dit samtykke tilbage ved at genindlæse siden og ikke bruge knappen igen.

8. Kortvisning af leveringsadressen (Google Maps)

På ordrebekræftelsen kan du indlæse et kort over din leveringsadresse. Først når du klikker på „Indlæs kort“, overføres leveringsadressen og din IP-adresse til Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Retsgrundlaget er dit samtykke ved klikket (art. 6, stk. 1, litra a, GDPR, § 25, stk. 1, TDDDG). Google kan overføre data til USA; Google er certificeret under EU-US Data Privacy Framework.

9. Kontrol af momsnummeret

Hvis du angiver et momsnummer i kassen, kontrollerer vi det via Europa-Kommissionens momsinformationsudvekslingssystem (VIES) og gemmer det dér registrerede firmanavn sammen med ordren. Retsgrundlaget er opfyldelse af skattemæssige forpligtelser (art. 6, stk. 1, litra c, GDPR, § 6a UStG).

10. Serverlogfiler og sikkerhed

Når du besøger siden, behandler vi teknisk nødvendige data som IP-adresse, tidspunkt, den hentede adresse og browseroplysninger. Vi bruger dem til at forhindre misbrug (f.eks. begrænsning af forespørgsler pr. IP-adresse) og til fejlanalyse. Retsgrundlaget er vores legitime interesse i en sikker og stabil drift (art. 6, stk. 1, litra f, GDPR). Logfilerne slettes senest efter 90 dage.

11. Opbevaringsperiode

Ordre- og fakturadata opbevarer vi i henhold til handels- og skatteretlige regler (regnskabsbilag 8 år, handels- og forretningsbreve 6 år; § 147 AO, § 257 HGB). Henvendelser sletter vi, så snart de er endeligt behandlet, og der ikke gælder nogen opbevaringspligt. Din kundekonto opbevarer vi, indtil du sletter den; dine ordrer bevares dog på grund af opbevaringspligterne.

12. Kundekonto og tofaktorlogin

Til en kundekonto gemmer vi din e-mailadresse, en krypteret adgangskode og dine frivillige profiloplysninger (adresse, firma, momsnummer, afvigende faktureringsadresse). Hvis du opsætter tofaktorlogin, gemmer vi desuden en hemmelig nøgle. Du kan til enhver tid selv slette din konto i kundeområdet.